BACnet Building Automation Security
BACnet ist ein weit verbreiteter Standard für die Gebäudeautomation, der Heizungs-, Lüftungs-, Klima- und Zutrittskontrollsysteme unterschiedlicher Hersteller miteinander vernetzt. Wie viele ältere OT-Protokolle wurde BACnet ursprünglich ohne eingebaute Sicherheitsmechanismen entworfen.
Die Erweiterung BACnet Secure Connect (BACnet/SC) adressiert dies durch TLS-basierte Verschlüsselung und zertifikatsbasierte Authentifizierung zwischen Geräten und bildet damit einen wichtigen Schritt hin zu einer abgesicherten Gebäudeautomation.
Da Gebäudeautomationsnetze häufig weniger streng von der übrigen IT-Infrastruktur getrennt sind als klassische Produktionsnetze, gelten sie als potenzieller Umweg für Angreifer, um von weniger kritischen Gebäudesystemen aus tiefer in ein Unternehmensnetz vorzudringen.